20

我正在调试一个只有 .exe 和 .pdb 没有私有符号的模块。
在调试会话期间,我需要检查一个内部结构。显然,这个结构不会出现在 PDB 中,因为它是私有的 - 但幸运的是,我有一个 .h 文件,其中定义了这个结构。因此,我可以构建一些使用此结构的虚拟模块并获取包含此结构的 PDB 文件。

现在我有一个带有结构符号的卸载模块,我想加载它的符号以便将一些内存转换为该结构。(当然,没有卸载我正在调试的原始 .exe)
问题:WinDbg 似乎只允许为加载的模块加载符号......

我的问题是:有没有一种简单的方法可以从卸载的模块中加载我的符号?

我试过了.reload /i /f MyDll.dll,但我总是得到...MyDll.dll - unmatched
设置同情没有帮助。

有任何想法吗?

4

2 回答 2

24

更好的方法是.reload /unl MyDll.dll

卸载的模块列表包含时间戳(用于图像/pdb 匹配)和图像基地址。Using/unl告诉 WinDBG 使用该信息。

于 2013-09-09T07:29:12.370 回答
22

您可以强制 windbg 在特定地址加载符号,例如

0:000> .reload /f /i MyDll.dll=77777777
    c:\sym\MyDll.pdb - unmatched
0:000> lm
start             end                 module name
00000000`55555555 00000000`55555555   notepad    (no symbols)
00000000`77530000 00000000`7762a000   USER32     (deferred)
00000000`77777777 00000000`77777777   MyDll_77777777   (private pdb symbols)  c:\sym\MyDll.pdb

这里的不匹配警告是因为 windbg 无法判断符号与模块的正确版本匹配,因为它找不到时间戳或校验和。

于 2012-06-12T20:04:30.983 回答